下面关于防火墙的说法，错误的是（)。A．防火墙通常有两种设计策略：允许任何服务除非被明确禁止；禁

下面关于防火墙说法错误的是()。

A.防火墙可以防止病毒通过网络传播

B.防火墙可以由路由器实现

C.所有进出网络的通信流都应该通过防火墙

D.防火墙可以过滤外网的访问

下面关于防火墙的说法中，正确的是（22）。

A.防火墙可以解决来自内部网络的攻击

B.防火墙可以防止受病毒感染的文件的传输

C.防火墙会减弱计算机网络系统的性能

D.以防止错误配置引起的安全威胁

A．通常 DMZ 包含允许来自互联网的通信可进入的设备，如 Web 服务器、 FTP 服务器、 SMTP 服务器和 DNS 服务器等B．内部网络可以无限制地访问外部网络以及 DMZC．MZ 可以访问内部网络D．有两个 DMZ 的防火墙环境的典型策略是主防火墙采用 NAT 方式工作，而内部防火墙采用透明模式工

A.所有进出网络的通信流都应该通过防火墙

B.防火墙可以过滤外网的访问

C.防火墙可以防止病毒通过网络传播

D.防火墙可以由路由器实现

A.防火墙可以强化网络安全策略

B.防火墙可以防止内部信息的外泄

C.防火墙能防止感染了病毒的软件或文件传输

D.防火墙可以防范恶意的知情者

A.防火墙可以向用户和访问提供访问控制

B.防火墙可以记录非法访问

C.防火墙可以检测出具有计算机病毒的通讯

D.防火墙可以阻止未授权的访问通过

A.安装防病毒软件和ARP防火墙，可以查杀ARP病毒，拦截ARP攻击

B.在网关上设置MAC地址绑定，合理划分VLAN，无法放置IP地址盗用

C.伪造IP地址和MAC地址映射关系来实现ARP欺骗

D.ARP协议是无状态的不经验证把IP地址和MAC地址映射写入缓存

A.防火墙可以解决来自内部网络的攻击

B.防火墙可以防止受病毒感染的文件的传输

C.防火墙会削弱计算机网络系统的性能

D.防火墙可以防止错误配置引起的安全威胁

● 下面关于防火墙功能的说法中，不正确的是（16）。

（16）

A.防火墙能有效防范病毒的入侵

B.防火墙能控制对特殊站点的访问

C.防火墙能对进出的数据包进行过滤

D.防火墙能对部分网络攻击行为进行检测和报警

下面关于防火墙功能的说法中，不正确的是(16)。

A．防火墙能有效防范病毒的入侵

B．防火墙能控制对特殊站点的访问

C．防火墙能对进出的数据包进行过滤

D．防火墙能对部分网络攻击行为进行检测和报警